Cybersecurity für Scanner, Drucker und mobile Computer
Was gilt, und ab wann
Zwei Regelwerke machen aus der Einsicht, dass jedes Gerät ein Endpunkt ist, eine Pflicht: das deutsche NIS2-Umsetzungsgesetz für Betreiber und der europäische Cyber Resilience Act für Hersteller.
In Deutschland ist das NIS2-Umsetzungsgesetz in Kraft. Wichtige und besonders wichtige Einrichtungen müssen Risikomanagement betreiben, Vorfälle melden und die Sicherheit ihrer Lieferkette berücksichtigen.
Seit diesem Tag gelten die Meldepflichten des Cyber Resilience Act für aktiv ausgenutzte Schwachstellen in Produkten mit digitalen Elementen.
Ab dann gelten die Produktanforderungen des Cyber Resilience Act vollständig. Hersteller müssen unter anderem einen Supportzeitraum für Sicherheitsupdates festlegen.
Wir sind keine Rechtsberatung und ersetzen kein Informationssicherheits-Managementsystem. Ob Ihr Unternehmen unter das NIS2-Umsetzungsgesetz fällt, klärt die Betroffenheitsprüfung des BSI. Wir sorgen dafür, dass die Geräte in Ihrer Halle zu den Anforderungen passen, die daraus folgen.
Warum Scanner und Drucker ins Blickfeld rücken
Identifikationshardware wurde lange nach Lesegeschwindigkeit, Druckbild und Robustheit ausgewählt. Das reicht nicht mehr. Ein mobiler Computer ist heute ein vernetztes Gerät mit Apps, WLAN-Zugang und Zugangsdaten zum ERP. Ein Etikettendrucker hat eine Netzwerkschnittstelle und eine Firmware. Jedes Gerät, das ins ERP bucht, ist ein Weg dorthin.
Die entscheidende Frage ist organisatorisch, nicht technisch: Wer verwaltet den Etikettendrucker an der Rampe, wer den mobilen Computer im Hochregal? Stehen sie im selben Verzeichnis wie der Laptop im Büro, mit Softwarestand und Updatezyklus? Wo die Antwort nein lautet, beginnt das Risiko bei der fehlenden Übersicht.
Nicht unter NIS2? Dann möglicherweise über Ihre Kunden. Unternehmen, die unter das Gesetz fallen, müssen die Sicherheit ihrer Lieferkette berücksichtigen und fragen sie bei ihren Lieferanten ab.
Gerät, Netz und Datenfluss gehören zusammen
Sicherheit in der AutoID entsteht nicht durch ein einzelnes Produkt. Sie entsteht, wenn drei Ebenen zusammen geplant werden.
Betriebssystem, Firmware, Apps und die Frage, wie lange der Hersteller Sicherheitsupdates liefert.
WLAN-Abdeckung, Trennung von Büro- und Produktionsnetz, Überwachung im Betrieb.
Wer bucht was ins ERP, wer darf Etikettenvorlagen und Druckerkonfigurationen ändern, und lässt sich das nachvollziehen?
Erst wenn diese drei Ebenen aufeinander abgestimmt sind, entsteht eine Umgebung, die effizient und belastbar ist.
Was das für Hardware, Software, Service und Verbrauchsmaterial heißt
Ein Gerät ohne Sicherheitsupdates bleibt ein Risiko, auch wenn es noch einwandfrei scannt. Fragen Sie bei der Beschaffung, bis wann der Hersteller Updates zusagt. Mit dem Cyber Resilience Act wird diese Angabe zur Pflicht der Hersteller.
Mit Mobile Device Management werden Apps, Betriebssysteme und Sicherheitsrichtlinien zentral verwaltet. Geräte lassen sich bei Bedarf aus der Ferne sperren. Etikettenvorlagen kommen aus einer Quelle, mit klaren Rechten, wer sie ändern darf.
Monitoring und Updates gehören in den laufenden Betrieb, nicht in ein Projekt alle paar Jahre. Mit definierten Reaktionszeiten und einem Ersatzgeräte-Pool steht der Prozess auch dann nicht, wenn ein Gerät aus dem Verkehr gezogen werden muss.
Wenn nach einem Vorfall Systeme getrennt werden, muss die Kennzeichnung weiterlaufen. Dazu gehört ein Plan, welche Etiketten und Farbbänder vor Ort vorrätig sind und welche Drucker im Notbetrieb ohne zentrale Anbindung drucken können.
Fünf Fragen zu Ihrer Geräteflotte
Was Sie heute sicher mit Ja beantworten, ist erledigt. Jede andere Frage ist ein guter Startpunkt.
- Gibt es ein vollständiges Verzeichnis aller Scanner, mobilen Computer und Drucker, mit Standort und Softwarestand?
- Wissen Sie für jedes Gerät, bis wann der Hersteller Sicherheitsupdates liefert?
- Werden Updates zentral verteilt, und sehen Sie, welches Gerät sie nicht erhalten hat?
- Sind die Geräte in Lager und Produktion vom Büronetz getrennt?
- Ist festgelegt, wer Etikettenvorlagen und Druckerkonfigurationen ändern darf, und lässt sich jede Änderung nachvollziehen?
Was OPAL dazu leistet
Häufige Fragen
Fallen Scanner und Drucker unter den Cyber Resilience Act?
Vernetzte Hardware und Software, die in der EU in Verkehr gebracht wird, gilt als Produkt mit digitalen Elementen. Die Pflichten treffen in erster Linie die Hersteller. Für Sie als Betreiber wird der zugesagte Supportzeitraum damit zu einem festen Auswahlkriterium.
Unser Unternehmen fällt nicht unter NIS2. Betrifft uns das trotzdem?
Möglicherweise über Ihre Kunden. Unternehmen, die unter das Gesetz fallen, müssen die Sicherheit ihrer Lieferkette berücksichtigen und fragen sie bei ihren Lieferanten ab.
Was tun mit Geräten, die keine Sicherheitsupdates mehr erhalten?
Zuerst erfassen, wo sie stehen und was sie tun. Dann den Austausch planen und bis dahin den Zugriff auf das Nötige begrenzen. Ein Austausch lässt sich so organisieren, dass der Betrieb weiterläuft.
Worauf sollten wir bei der Beschaffung achten?
Fragen Sie vor dem Preis nach dem Supportzeitraum: Bis wann liefert der Hersteller Sicherheitsupdates? Mit dem Cyber Resilience Act müssen Hersteller diesen Zeitraum festlegen.
Ersetzt OPAL eine Rechtsberatung oder ein ISMS?
Nein. Wir sind keine Rechtsberatung und ersetzen kein Informationssicherheits-Managementsystem. Wir sorgen dafür, dass Ihre Geräte in Lager und Produktion zu den Anforderungen passen, die daraus folgen.
Quellen, Stand Oktober 2026: Verordnung (EU) 2024/2847 (Cyber Resilience Act), BSI: NIS-2-regulierte Unternehmen. Diese Seite ist eine allgemeine Information und ersetzt keine Rechtsberatung.